Bybit poursuit la Corée du Nord et le groupe Lazarus alors que le montant des indemnités recouvrées approche les 80 millions de dollars

Bybit a porté devant un tribunal américain le vol de 1,5 milliard de dollars en cryptomonnaie survenu en février 2025, en déposant une plainte civile contre la Corée du Nord et le groupe Lazarus. 

Pour l'instant, elle a obtenu une injonction préliminaire qui gèle les fonds volés auxquels les enquêteurs peuvent encore accéder. 

Pourquoi Bybit intente-t-elle cette action civile ?

La plainte a été déposée auprès du tribunal de district des États-Unis pour le district de Columbia et vise la République populaire démocratique de Corée, son Bureau général de reconnaissance et le groupe Lazarus, selon le communiqué de presse de Bybit. Sont également cités des personnes physiques et morales nondentdétenant ou transférant les fonds, désignées sous le nom de John Doe.

Toutefois, intenter un procès contre un État sous sanctions comme la Corée du Nord peut ne pas donner au plaignant le résultat escompté, car personne ne pourra faire appliquer le jugement rendu contre lui.

Bybit l'a bien compris et a trouvé une solution : l'ajout de détenteurs de portefeuilles anonymes et d'intermédiaires. Cela lui permet de lesdentlégalement et de récupérer les fonds trac. 

La plateforme d'échange a déclaré que le tribunal avait conclu que « Bybit avait démontré une probabilité de succès sur le fond », et a également fait référence au vol lors de l'octroi d'une ordonnance restrictive temporaire comme étant « l'un des plus importants vols de cryptomonnaie de l'histoire »

Ben Zhou, cofondateur et PDG de Bybit, a déclaré qu'il s'agissait d'un problème sectoriel : « L'attaque de Lazarus n'était pas seulement une attaque contre Bybit. C'était une attaque contre la confiance dans notre secteur. » Il a ajouté que la plateforme avait collaboré « avec les enquêteurs, les autres plateformes d'échange, les autorités de régulation, les forces de l'ordre et, désormais, les tribunaux. »

Quel montant Bybit a-t-il pu récupérer ?

Selon Bybit, la société a récupéré environ 48,4 millions de dollars d'actifs volés, et environ 30,5 millions de dollars supplémentaires ont été gelés sur plus de 28 plateformes d'échange et auprès de dépositaires en attendant d'autres mesures. 

Cependant, cela ne représente qu'une infime partie des 1,5 milliard de dollars volés, ce que Bybit a également reconnu.

Dans son rapport de juin, la plateforme a indiqué que 90,2 % des actifs volés avaient déjà disparu après avoir transité par des services de mixage, des ponts inter-chaînes et des courtiers de gré à gré. Elle a précisé que seulement 9,8 % avaient pu être tracjusqu'à des portefeuillesdent, et qu'environ 75,5 millions de dollars avaient été gelés ou récupérés à ce moment-là. 

Zhou avait déclaré un an auparavant que près de 69 % des fonds étaient encore trac. Cependant, des documents récemment soumis montrent que cette possibilité s'est rapidement réduite.

La piste du blanchiment et le déroulement des procédures judiciaires

Cette action en justice marque l'aboutissement visible d'une procédure judiciaire de longue haleine. D'après les documents déclassifiés, Bybit a déposé une première requête sous scellés le 18 juin, obtenu une ordonnance de référé et une procédure de communication de pièces accélérée le 19 juin, cette ordonnance ayant été renouvelée le 16 juillet, et ayant obtenu une injonction préliminaire partielle le 30 juillet. 

La plainte vise à obtenir la restitution des fonds volés, ainsi que des dommages-intérêts punitifs et triplés en vertu de la loi américaine RICO (Racketeer Influenced and Corrupt Organizations Act).

Une partie du recouvrement a été obtenue grâce à la pression exercée par les forces de l'ordre sur l'infrastructure même du blanchiment d'argent. Bybit a salué le démantèlement de la plateforme d'échange eXch par les autorités allemandes et la perturbation du service Cryptomixer.io par les autorités allemandes et suisses, deux services utilisés pour transférer des fonds illicites. 

eXch a été accusé d'avoir permis aux pirates informatiques cash , avec plus de 90 millions de dollars transitant par sa plateforme dans les semaines qui ont suivi la violation de données.

Le FBI a publiquement accusé la Corée du Nord d'être responsable du vol chez Bybit le 26 février 2025, qualifiant l'activité de « TraderTraitor » et avertissant que les auteurs convertissaient l'Ether volé en Bitcoin sur des milliers d'adresses. 

Bybit affirme que sa procédure civile se déroule en parallèle des enquêtes criminelles et qu'elle continue de partager des renseignements sur la blockchain avec des agences, notamment le FBI.